สถาปัตยกรรมเครือข่ายที่เชื่อถือได้ (Trusted network architecture) อำนวยความสะดวกข้อมูลเกี่ยวกับสถานะฮาร์ดแวร์และซอฟต์แวร์ของอุปกรณ์ในการตัดสินใจเข้ารับและควบคุมการเข้าถึง เมื่ออุปกรณ์ "เข้าร่วม" (joins) เครือข่ายครั้งแรก ฮาร์ดแวร์และซอฟต์แวร์ของมันจะถูกทดสอบ ขึ้นอยู่กับการตรวจสอบเหล่านี้ กฎการควบคุมการเข้าถึงที่เหมาะสมจะถูกใช้แบบไดนามิกกับผู้ใช้ อุปกรณ์ และトラフィค
ในเครือข่ายที่เชื่อถือได้ อุปกรณ์ผู้ใช้ที่ตัดสินใจเข้าร่วมเครือข่ายเชื่อมต่อคำขอของมันกับ NAD NAD สร้างตัวตนของอุปกรณ์ลูกค้าโดยใช้ EAP ผ่านโปรโตคอล 802.1x และส่งผลลัพธ์ไปยังเซิร์ฟเวอร์ AAA โดยใช้โปรโตคอล RADIUS เซิร์ฟเวอร์ AAA กำหนดเอกสารข้อกำหนดการยืนยันตัวตนท่าทาง (posture authorization requirements) และที่อยู่ของ PVSs ที่เหมาะสม
ผู้ใช้จึงยืนยันท่าทางของมันกับ PVS แต่ละตัว หากผู้ใช้อยู่ในข้อตกลง ผลลัพธ์จะถูกส่งไปยังเซิร์ฟเวอร์ AAA โดยใช้โปรโตคอล HCAP ในทางกลับกัน หากลูกค้าขาดข้อกำหนดหนึ่งหรือมากกว่า เซิร์ฟเวอร์แก้ไขท่าทางที่เหมาะสม (posture remediation servers) จะแนะนำการดำเนินการแก้ไขให้ลูกค้า
เซิร์ฟเวอร์ไดเรกทอรีกำหนดกลุ่มหรือบทบาทของผู้ใช้ จากผลลัพธ์บางส่วนจาก PVSs และเซิร์ฟเวอร์ไดเรกทอรี เซิร์ฟเวอร์ AAA ตัดสินใจชุดกฎที่ใช้กับการเข้าถึงและトラフィคของผู้ใช้ และส่งพวกเขาไปยัง NAD สำหรับการบังคับใช้
นโยบายที่มีอิทธิพลโดยเซิร์ฟเวอร์ AAA อยู่ในรูปแบบของข้อกำหนดการยืนยันตัวตนและรายการข้อกำหนดการยืนยันท่าทาง ตัวอย่างเช่น การยืนยันตัวตนแบบโทเคนอาจจำเป็น และท่าทางควรได้รับการยืนยันกับเซิร์ฟเวอร์แอนติไวรัส เซิร์ฟเวอร์บริหารจัดการแพทช์ และเซิร์ฟเวอร์ตรวจสอบไดรเวอร์
องค์ประกอบของเครือข่ายที่เชื่อถือได้
- อุปกรณ์ลูกค้า (Client Device): อุปกรณ์ลูกค้าแต่ละตัวควรถูกประเมินก่อนการเข้ารับรองเข้าสู่ TN
- อุปกรณ์เข้าถึงเครือข่าย (Network Access Device - NAD): การเชื่อมต่อทั้งหมดกับเครือข่ายที่เชื่อถือได้ดำเนินการผ่าน NAD ซึ่งบังคับนโยบาย ฟังก์ชัน NAD สามารถมีอยู่ในอุปกรณ์รวมถึง สวิตช์ เราเตอร์ ตัวเข้มข่าย VPN และจุดเข้าถึงไร้สาย
- เซิร์ฟเวอร์การยืนยันตัวตน การอนุญาต และการควบคุมการเข้าถึง (AAA Server): เซิร์ฟเวอร์ AAA รองรับนโยบายและสนับสนุนกฎให้ NADs ขึ้นอยู่กับผลลัพธ์ของการยืนยันตัวตนและการยืนยันท่าทาง
- เซิร์ฟเวอร์ยืนยันท่าทาง (Posture Validation Servers - PVSs): PVSs ประเมินการปฏิบัติตามของผู้ใช้ก่อนที่จะเข้าร่วม TN PVS บ่อยครั้งเป็นการเฉพาะทางสำหรับแอตทริบิวต์ผู้ใช้หนึ่ง เช่น เวอร์ชันระบบปฏิบัติการและแพทช์ หรือการปล่อยลายเซ็นไวรัส
- เซิร์ฟเวอร์แก้ไขท่าทาง (Posture Remediation Servers): เซิร์ฟเวอร์เหล่านี้ให้ตัวเลือกการแก้ไขให้อุปกรณ์ลูกค้าในกรณีไม่ปฏิบัติตาม ตัวอย่างเช่น เซิร์ฟเวอร์อาจเก็บลายเซ็นไวรัสปัจจุบันและต้องการอุปกรณ์ลูกค้าที่ไม่ปฏิบัติตามโหลดลายเซ็นก่อนเข้าร่วม TN
- เซิร์ฟเวอร์ไดเรกทอรี (Directory Server): เซิร์ฟเวอร์นี้ยืนยันตัวตนอุปกรณ์ผู้ใช้ขึ้นอยู่กับตัวตนหรือบทบาทของพวกเขา
- เซิร์ฟเวอร์อื่นๆ (Other Servers): ประกอบด้วยเวอร์ชันที่เชื่อถือได้ของ Audit, DNS, DHCP และ VPN servers
